6.5Orta

CVE-2025-9258Uniong|WebITR - Arbitrary File Reading through Path Traversal

Uniong WebITR Yayım: (1 yıl önce)

Açıklama

WebITR developed by Uniong has an Arbitrary File Reading vulnerability, allowing remote attackers with regular privileges to exploit Absolute Path Traversal to download arbitrary system files.

Zayıflık türü (CWE): CWE-36

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Uniong WebITR ≤ 2_1_0_32

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:uniong:webitr:*:*:*:*:*:*:*:* < 2_1_0_33